Tu fonctionnes toujours avec tes 10m de câble et sans pullups?
Tu ferais bien de regarder ce que te retourne keypad.getKey();
Au niveau de la sécurité du code. A la fin de password.evaluate que le retour soit true ou false et après un password.append qui retourne false il faudrait faire un password.reset.
En particulier (et je crois ne pas me tromper) si password.evaluate retourne true et que la chaine n'est pas réinitialisée, il suffit de faire un # et on entre comme on veut sans avoir à ressaisir le code.